» Comodo Firewall Pro

Может кто возьмется сделать русский HELP для Comodo

evian
вряд ли до релиза тройки есть смысл заниматься ,да и вообще, как выйдет хотя бы русский релиз - уже будет понятно.Главные принципы в шапке уже расписаны и разжеваны.

gameman

Цитата:

расписаны и разжеваны

Я на будующее... Вдруг кто заинтересуется ???... Согласись было бы не плохо...

Доброго! Что нужно изменить в настройках, что бы COMODO не блокировал (попробую описать что):
Походу скрипты, но не все. Допустим есть загруженая страница, на ней выбор через чекбоксы, после выбора и нажатия на кнопку для продолжения, либо ошибка, либо возврат к этой же странице.
Затем, на страницах по протоколу https, ужасные тормоза, и невозможность на них работать в виду наличия ошибок(страницы просто не грузятся)
Теперь самое щепетильное. На Ру-Борде не добовляются большие сообщения. К примеру это сообщение, смог добавить лишь выключив сабж.
Так же все выше описанные проблеммы решаются выключением сабжа.
Может дело в моем интернет(он спутниковый)? Кто сталкивался, есть особенности?
Версия COMODO 2.4.16
Мля Даже это сообщение добовляю с выключенным. Браузер хочет скачать файл post.cgi

kingoff

Цитата:

На Ру-Борде не добовляются большие сообщения. К примеру...

Кило с хвостиком - это большое? Посмотри шапку: ~25KB, редактировал под Комодом без проблем.

Цитата:

Браузер хочет скачать файл post.cgi

Скрин сообщения выложи. Комод, IMHO, здесь ни при чем. Ему глубоко фиолетово, что именно браузер качает.
(Comodo 2.4.18.184)

XenoZ

Цитата:

Кило с хвостиком - это большое?

Для сравнения одно слово добовляется без проблем.

Цитата:

Скрин сообщения выложи

Это обычное сообщение закачки файла

Цитата:

Комод, IMHO, здесь ни при чем. Ему глубоко фиолетово, что именно браузер качает

Я понимаю, что ему глубоко, но в данном случае именно он выступает (каким-то посредством) инициатором закачки, так как при выключенном, все проходит нормально

kingoff
Давай еще раз...
Это не Outpost. Комод не проверяет содержимое файлов, не режет скрипты, не блокирует определенные типы файлов. Он либо разрешает прохождение данных с определенных адресов/портов, либо - нет. А какие там данные - ему пофиг.

Цитата:

Это обычное сообщение закачки файла

Обычное для кого? Комод подобного сообщения выдавать не должен, да и браузер вообще-то тоже.
И пока это все пустые слова. Приведи конфигурацию системы, какой софт стоит etc...

Цитата:

Обычное для кого?

Обычное для браузера Опера. (Вопрос: Открыть файл или скачать)
Цитата:

Приведи конфигурацию системы

WinXP SP2 Rus, AntiVir Classic 7, в браузере Опера, запрос на скачку, в Мазиле, ни чего не происходит, в IE ошибка (удаленный комп не ответил).
Не знаю мож я чего в системе намутил.., но совпадение решения проблеммы с выключением фаера..
Во! Еще новость AntiVir обнаружил трояна (TR/Dldr.Agent.69632) COMODO\Firewall\cpf.exe
Час от часу не легче. Вобщем переставлю систему(уже пора), и посмотрим

kingoff

Цитата:

Обычное для браузера Опера. (Вопрос: Открыть файл или скачать)

Т.е. ты хочешь сказать, что каждый раз, когда ты постишь, Опера задает этот вопрос? Ни разу не было, когда сидел на Опере...

Цитата:

совпадение решения проблеммы с выключением фаера..

Очень возможно, что у тебя в системе конфликт программ/драйверов. И когда ты убираешь одну из конфликтующих сторон, проблема, естественно, пропадает.

Цитата:

AntiVir обнаружил трояна (TR/Dldr.Agent.69632) COMODO\Firewall\cpf.exe

Отправь на virustotal.com для проверки. Может ложняк, а может действительно у тебя троян шалит.
В любом случае, все описанные тобой проблемы напрямую с Комодом не связаны.

(Comodo 2.4.18.184: cpf.exe v2.4.0.58 1115728 bytes MD5: 1f5882037bad07e9926f47a3a32f0931)

Цитата:

Очень возможно, что у тебя в системе конфликт программ/драйверов

Похоже на это. На всякий случай md5 4b89c39ef6dfdaad1d63af510ed56384, версия файла 2.4.0.57, может кто юзает эту версию давайте сравним

пара наблюдений по СОМОДО )
* глюк, когда приложение насмерть банится при нажатии на кнопу Denie на поапе - это не глюк, а особенность создания временных правил... регулируется security == advanced == miscellaneous == alert frequency level
поумолчанию стоит low... лучше поставить high, тогда будет создаваться правило для приложения с указанием порта и направления, а не только приложения и протокола... подробнее в шапке
... хотя в это меня у же тыкали...тч наблюдение не совсем моё
* причина загрузки проца до 40%% (у меня) - ведение журнала. если при старте его очистить и убрать все галки из log events from... то журнал не ведётся и проц уже загружен макс. на 4%%
??
а можно отключить журнал совсем, тч каждый раз после загрузки фаера не приходилось чистить журнал?
??
нашли уже способ поставить 3ю альфу на 2003 server??
??
а нетбиос регулируется в этом фаере через процесс system?

2 kingoff


Да ты поставь 2.4.18.184, а потом сравнивать будешь. Может, там уже что-нибудь и пофиксено... проблема может сама уйти...

Подскажите, какие файлы нужно забэкапить, чтобы после переустановки винды, сетевые настройки комодо не прописывать заново.

roma6ka
Ты про это?
[more=CPFBackup.cmd]@echo off
cls
echo *****************************
echo The settings are backed up to %ALLUSERSPROFILE%\CPFBackup\CPF_APP.REG
echo and to %ALLUSERSPROFILE%\CPFBackup\CPF_NET.REG
echo Merge the "CPF_APP.reg" and "CPF_NET.reg" file back, to restore settings
echo *****************************
echo To start press enter. To quit press the "x" button on this window
pause >nul:

cls
if not exist "%ALLUSERSPROFILE%\CPFBackup" goto :new
if not exist "%ALLUSERSPROFILE%\CPFBackup\Prior" goto :new
goto :archive

:archive
echo Clearing oldest backup - please wait
del "%ALLUSERSPROFILE%\CPFBackup\Prior\CPF_APP.REG" >nul:
del "%ALLUSERSPROFILE%\CPFBackup\Prior\CPF_NET.REG" >nul:
echo Storing previous backup - please wait ...
copy "%ALLUSERSPROFILE%\CPFBackup\CPF_APP.REG" "%ALLUSERSPROFILE%\CPFBackup\Prior\CPF_APP.REG"
copy "%ALLUSERSPROFILE%\CPFBackup\CPF_NET.REG" "%ALLUSERSPROFILE%\CPFBackup\Prior\CPF_NET.REG"
echo Archiving current rule set - please wait ...
REGEDIT /E "%ALLUSERSPROFILE%\CPFBackup\CPF_APP.REG" "HKEY_LOCAL_MACHINE\SYSTEM\Software\Comodo\Personal Firewall\AppCtrl"
REGEDIT /E "%ALLUSERSPROFILE%\CPFBackup\CPF_NET.REG" "HKEY_LOCAL_MACHINE\SYSTEM\Software\Comodo\Personal Firewall\NetCtrl"
goto :end

:new
cls
echo.
echo Creating folders - please wait ...
echo.
md "%ALLUSERSPROFILE%\CPFBackup"
md "%ALLUSERSPROFILE%\CPFBackup\Prior"
echo Archiving registry keys - please wait ...
REGEDIT /E "%ALLUSERSPROFILE%\CPFBackup\CPF_APP.REG" "HKEY_LOCAL_MACHINE\SYSTEM\Software\Comodo\Personal Firewall\AppCtrl"
REGEDIT /E "%ALLUSERSPROFILE%\CPFBackup\CPF_NET.REG" "HKEY_LOCAL_MACHINE\SYSTEM\Software\Comodo\Personal Firewall\NetCtrl"
copy "%ALLUSERSPROFILE%\CPFBackup\CPF_APP.REG" "%ALLUSERSPROFILE%\CPFBackup\Prior\CPF_APP.REG" >nul:
copy "%ALLUSERSPROFILE%\CPFBackup\CPF_NET.REG" "%ALLUSERSPROFILE%\CPFBackup\Prior\CPF_NET.REG" >nul:
goto :end

:end
echo DONE!!!
echo Press any key to end
pause >nul:[/more]
[more=CPFRestore.cmd]if not exist "%ALLUSERSPROFILE%\CPFBackup" goto :nodata
rem net stop
if not exist "%ALLUSERSPROFILE%\CPFBackup\CPF_APP.REG" goto :nodata
"%ALLUSERSPROFILE%\CPFBackup\CPF_APP.REG"
if not exist "%ALLUSERSPROFILE%\CPFBackup\CPF_NET.REG" goto :nodata
"%ALLUSERSPROFILE%\CPFBackup\CPF_NET.REG"
rem net start
echo Settings RESTORED!
goto :end

:nodata
echo No DATA to RESTORE!
:end
pause
[/more]
(Для Comodo 2.4)

XenoZ
да про них
спасибо

Comodo 2.4.16.174. В правилах приложений правило: system родитель system блокировать udp исх 137 port один IP, выше него ряд разрешающих правил. В журнале: опасность средняя, монитор приложений, system родитель system udp исх 137 port тот же IP, доступ приложению запрещён. Можно избавиться от этого мусора в логах?

да, снять галку вести протокол...

ЗЫ как правило, процес system у меня принимает и отправляет много пакетов по портам 137-139б поэтому правила, особенно на выход, я этому процессу всегда вырубаю....

Разве она есть в контроле приложений ? Мне нужно только для данного правила отключить.

DarkAir
Если не ошибаюсь, для конкретного приложения лог не выключить, только для всего Application Monitor'а.

Плохо, тогда такое логирование теряет смысл, так как тонкую настройку по нему не осуществить, и отслеживать атаки тоже не получиться из-за большого числа лишних сообщений.

как запретить процесу систем сеьевую активность? черех комод.

Быть может этот вопрос уже задавался, к сожалению не нашел в форуме ничего подобного, и всё же: установил комод на работе, сразу отвалилась локалка(видимо потомучто IP задается контроллером домена, хотя неуверен). Разрешаю в правилах полный доступ для всего, неработает. Вырубаю файервол, нет сети. Вырубаю службу комода, перезагружаю комп, вырубаю файер, результат тот-же, сети нет. Сношу комод, всё норм, всё работает, в чем проблема???

dant121
В Мониторе Приложений находишь правило для System и редактируешь, как тебе надо. Все остальные правила для System (при наличии) затем удаляешь.

Bambooks
Конфликт драйверов?

Вот имено что нету некаких правил для процеса систем не где...... А добавить не получаеться так как неизвестень путь к нему. А этот систем постояно чтото отправляет в 10 потоков на другие компы сети....

dant121

Цитата:

А этот систем постояно чтото отправляет в 10 потоков на другие компы сети....

Что в этом плохого?


Цитата:

А добавить не получаеться так как неизвестень путь к нему.

Я скажу даже больше - не только путь "неизвестень", но и файл такой, к которому изо всех сил искался путь неизвестен тоже. Процесс system - это, как ни странно, часть системы. От его имени работает большинство системных потоков режима ядра.

dant121

Цитата:

Вот имено что нету некаких правил для процеса систем не где......

"Я его не вижу, а оно есть.."
Если System что-то отправляет, значит правила должны быть.
Смотри настройки... К примеру, это:
Цитата:

Advanced Security Configuration-Miscellaneous:
[ ] Do not show any alerts for the applications certified by Comodo

16 августа обещают Comodo Firewall Pro v3 Beta
Подробности тут

roma6ka
Давно пора!
(если только опять не начнут передвигать дату выхода на месяц-другой...)

Подскажите, как в comodo запретить доступ к определенному сайту. В сетевом мониторе прописываю правило блокировать IP источника, а он все равно пускает.....

traffff
так блокировать надо не источник, а назначение, что бы от тебя на тот сайт пакеты не бегали.